CVE-2021-43936
Distributed Data Systems WebHM
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 10EPSS 35.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
06 dez 2021Publicada no NVD
12 dez 2021PoC pública
Recomendação: Planejar correção próxima — já existe PoC pública.
The software allows the attacker to upload or transfer files of dangerous types to the WebHMI portal, that may be automatically processed within the product's environment or lead to arbitrary code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Distributed Data Systems · WebHMIPoCs públicas encontradas — 3
githubgithub.com/LongWayHomie/CVE-2021-43936★ 9cve_referencepacketstormsecurity.com/files/165252/WebHMI-4.0-Remote-Code-Execution.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/50589não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.